在之前的文章中,我們已經完成了SCCM 2012
R2
獨立主站點的部署。為了用戶端代理軟體的順利安裝和OSD作業系統的分發,我們需要配置組政策及DHCP服務。在本系列的第四部分,跟大家一起分享下如何去實作SCCM的初始化配置。
1. 針對計算機OU的重定向
預設情況下,所有加域的計算機會自動存放到名為“computer”的容器中,為了友善對計算機的管理,我們需要重定向,讓加域的計算機自動存放在名為“CMP”的OU中。
打開Active
Directory使用者和計算機,建立OU(CMP), 用于存放加域的計算機,如下圖:

以管理者身份運作指令行,輸入“redircmp
ou=cmp,dc=ilync,dc=cn”點選回車後,會顯示重定向成功,如下圖:
配置之後加域的計算機将會自動存放在CMP的OU中,如下圖:
2. 組政策的配置
在安裝用戶端代理軟體時,需要具備以下兩個條件:
用戶端必須開放特定的防火牆入站規則;
安裝用戶端的賬戶必須是用戶端本地組的成員。
打開伺服器管理器--------工具--------組政策管理。右擊組織機關CMP,選擇”在這個域中建立GPO并在此連結“,如下圖:
在彈出的對話框中,輸入政策名字後點選确定,如圖:
右鍵剛才建立的組政策”SCCM Client
Policy”, 選擇”編輯“,如圖:
定位到“本地使用者群組”----右鍵“建立”----“本地組”
将賬戶“ilyncSCCMAdmin”加入組“administrator(内置)”中,操作步驟如下圖:
回到組政策管理編輯器-----定位到進階安全“windows防火牆”--------“入站規則”,右鍵“建立規則”
選擇“預定義”,在下拉框中選擇“Windows
Management Instrumentation(WMI)”,點選“下一步”
點選“下一步”
選擇“允許連接配接”,點選“完成”
在組政策管理編輯器中,可以看到已經完成了(WMI)入站規則的建立,如圖:
同理,按照以上的操作方法,建立以下兩個預定義的入站規則:
至此我們已經完成了組政策的配置,接下來進行DHCP的安裝與配置。
3. 安裝與配置DHCP
打開服務管理器-----管理-----添加角色和功能-----勾選”DHCP伺服器”---下一步----下一步-----安裝
安裝完成後,點選“完成DHCP配置”
在彈出的對話框中,點選“下一步”
指定使用者憑據(ilyncadministrator),點選“送出”-----顯示成功後,點選關閉以完成授權。
打開伺服器管理器-------工具-----DHCP,右擊“IPV4”---“建立作用域”------點選“下一步”
輸入名稱,點選“下一步”
根據實際需求輸入分發的起始IP位址和子網路遮罩,點選“下一步”
添加需要排除的IP,在這裡我不需要排除,直接點選“下一步”
租用期限,建議使用預設的8小時,點選“下一步”
下一步
添加預設的網關,點選“下一步”
輸入域名和DNS,點選“下一步”
我們不需要配置WINS伺服器,直接點選“下一步”
選擇現在激活作用域,點選“下一步”
點選“完成”
回到DHCP主界面,右擊“伺服器選項”---選擇“配置選項”
在伺服器選項中,找到“066
啟動伺服器主機名”,在字元串值中輸入SCCM伺服器的FQDN;
在伺服器選項中,找到“067
啟動檔案名”,在字元串值中輸入“SMSBootx64wdsnbp.com”;
此步驟非常重要,如果沒有正常配置,後期的OSD作業系統分發将會失敗。
至此我們已經完成了SCCM安裝後的初始化配置工作,在本系列的下一部分将跟大家分享SCCM裡的發現方法,敬請期待。。。。。。。